Disable Password Reset for WordPress

그렇다면 누군가가 WordPress 사이트의 비밀번호 재설정 기능을 악용하여 몰래 들어올까 봐 걱정되시나요? 예, 이는 정당한 우려 사항입니다. 특히 기본적으로 보안이 최고 수준이 아닌 소규모 비즈니스 사이트나 블로그를 운영하는 경우 더욱 그렇습니다. 저는 해당 취약점을 제거하고 번거로움을 겪을 가치가 있는지 확인하기 위해 WordPress용 WordPress 비밀번호 재설정 비활성화를 시도했습니다.

좋은 것들

플러그인은 약속한 대로 정확하게 수행합니다. 즉, 로그인 페이지에서 비밀번호 재설정 링크를 비활성화합니다. 이는 "비밀번호를 잊으셨나요?"라는 뜻이 아닙니다. 이메일이 외부로 나가게 되어 해커의 일반적인 공격 경로가 차단됩니다. 이것이 제가 이 제품을 설치하게 된 주된 이유였기 때문에 해당 옵션이 있다는 것이 안도감을 느꼈습니다. 또한 사용자 이름이나 비밀번호가 틀렸는지 여부를 알려주는 성가신 오류 메시지를 숨깁니다. 이는 작지만 깔끔한 추가 보안 계층입니다. 나는 플러그인이 매우 가볍고 조용하다는 점이 마음에 들었습니다. 화려한 설정이나 부풀림이 없고 단지 켜기/끄기만 하면 됩니다. 기본적으로 설정하고 잊어버리면 됩니다. 이는 보안 전문가가 아니고 복잡한 구성을 엉망으로 만들고 싶지 않은 경우에 적합합니다.

그다지 좋지 않은 것

하지만 여기에 문제가 있습니다. 비밀번호를 잊어버리면 꼼짝 못하게 됩니다. 이메일 재설정이 없다는 것은 phpMyAdmin에 접속하거나 데이터베이스 액세스 권한이 있는 사람에게 비밀번호를 수동으로 재설정해야 함을 의미합니다. 특히 귀하가 유일한 사이트 관리자이거나 데이터베이스를 탐색하는 것이 불편하다면 이는 고통스러운 일입니다. 대체 복구 방법이 내장되어 있지 않으므로 전부 아니면 전무입니다. 또한, 플러그인 개발자는 알려지지 않았고, 업데이트도 많이 되지 않았습니다(또는 제가 아는 한 전혀). 따라서 플러그인 지원이나 호환성에 대해 편집증이 있다면 흥미를 잃을 수도 있습니다. 매우 간단하고 좋은 점이지만 비밀번호 재설정을 차단하는 것 외에 다른 것으로부터 사용자를 보호할 것이라고 기대하지 마십시오. 다른 일반적인 공격으로부터 사용자를 보호하지 않습니다.

결론

번거롭지 않게 이메일을 통해 비밀번호 재설정을 차단하고 비밀번호를 잊어버린 경우 데이터베이스 개입을 처리하는 데 신경 쓰지 않는다면 Wordpress용 WordPress 비밀번호 재설정 비활성화를 시도해 볼 가치가 있습니다. 특히 무료이기 때문입니다. 고급 보호가 필요하지 않지만 이 쉬운 허점을 막고 싶은 소규모 사이트를 위한 빠른 보안 수정입니다. 보다 포괄적인 보안이나 보다 쉬운 복구 옵션을 원한다면 다른 곳을 찾아보십시오. 그렇지 않은 경우에는 다운로드하여 활성화하고 약간의 마음의 평화를 누리십시오.